Un procedimento non è un flusso di email. Ma nella pratica, spesso, lo è.

No, e sarebbe una pessima idea proporlo. Protocollo e conservazione sono sistemi con obblighi normativi propri, spesso già oggetto di affidamenti in corso e di verifiche di conformità: metterli in discussione trasforma un progetto fattibile in un progetto che non parte.

Pwas si colloca dove oggi non c'è niente: nel governo del procedimento come oggetto unitario. Il protocollo continua a registrare, il documentale continua a conservare, l'applicativo degli atti continua a produrre atti. Quello che cambia è che esiste finalmente un posto in cui l'istanza, i pareri, l'istruttoria, l'atto e i termini sono la stessa cosa, collegata e interrogabile.

Il collegamento avviene attraverso le interfacce che quei sistemi espongono. Dove un sistema non ne espone, si lavora con scambio di file strutturati — meno elegante, ugualmente praticabile, e comunque preferibile a chiedere agli operatori di registrare due volte.

Tre meccanismi, tutti strutturali e non aggiunti dopo.

• La tracciabilità non è un modulo. Ogni operazione che modifica un dato conserva autore, momento e contesto. Non esiste un percorso alternativo che permetta di cambiare un dato senza lasciare traccia, perché la traccia è parte del meccanismo di scrittura, non una funzione che qualcuno può disattivare.
• La visibilità è dichiarata a livello di dato. Chi può vedere quali procedimenti, e quali campi al loro interno, è una regola del modello: vale nelle schermate, nei cruscotti, nell'area riservata e nei flussi automatici, perché è il sistema a farla rispettare in un punto solo.
• Le pubblicazioni derivano dai dati. Quando un atto deve essere pubblicato con determinati campi e determinate omissioni, la selezione di cosa esporre è una regola dichiarata, non una ricopiatura manuale che può sbagliare.

Questo non sostituisce le valutazioni di conformità che l'ente deve comunque fare, né la valutazione d'impatto quando il trattamento la richiede. Le rende però molto più semplici da istruire, perché il comportamento del sistema è scritto in un documento leggibile invece che sparso nel codice.

È il vincolo più reale di tutti, e va affrontato su due piani diversi.

Per chi usa il sistema — istruttori, personale di front office — la regola è che il sistema deve chiedere meno di quanto chiede oggi il metodo manuale, non di più. Se per aprire un procedimento servono più passaggi di quanti ne servano per creare una cartella di rete, il progetto è già perso. In pratica significa che il procedimento nasce dalla protocollazione senza reinserimenti, che le assegnazioni seguono regole automatiche invece di scelte manuali, e che le schermate mostrano i campi di quel procedimento e basta.

Per chi mantiene il sistema, la configurazione è un documento strutturato leggibile: aggiungere un campo o modificare un termine è alla portata di un funzionario formato, tipicamente chi già si occupa di transizione digitale, senza competenze di programmazione. Per gli interventi più profondi serve un profilo tecnico, che può essere interno, di un partner o nostro. La differenza rispetto all'applicativo tradizionale è che l'ente ha una scelta, invece di dipendere strutturalmente dal fornitore per ogni modifica normativa.

È un rischio se l'AI viene messa a decidere. Non lo è se viene messa a fare le tre cose in cui è oggettivamente utile e in cui il controllo umano resta pieno.

La lettura dei documenti in ingresso: un'istanza arrivata via PEC come PDF scansionato viene letta e i suoi dati proposti già compilati, che l'istruttore verifica. Fa risparmiare ribattitura, non giudizio. La ricerca nel patrimonio documentale: trovare i precedenti su una fattispecie, in anni di atti, con una domanda in linguaggio naturale invece che con una ricerca per parole chiave. La predisposizione di bozze: una bozza di atto o di comunicazione compilata dai dati del procedimento, che resta una bozza fino a che una persona non la adotta.

Il punto non negoziabile è come l'agente accede al sistema. Non può eseguire azioni che non siano dichiarate come possibili per l'utente che gliele ha chieste: costruisce un piano, il piano viene verificato contro i permessi reali, le azioni sensibili richiedono conferma esplicita e ogni passaggio resta ricostruibile. Un agente non adotta un atto, non chiude un procedimento e non pubblica nulla: prepara materiale per chi ha il potere di farlo. In un ente pubblico questa distinzione non è una precauzione tecnica, è la condizione perché la cosa sia ammissibile.